DNSリーク保護とプライベートDNS

DNSの役割

DNSはインターネットの電話帳のようなものです。example.comのような名前を入力すると、DNSサーバーが接続先のIPアドレスを返します。

問い合わせのたびに、これから開くサイトがわかります。初期設定では、問い合わせはプロバイダーか、Wi-Fiネットワークが指定するDNSサーバーに送られます。

接続すると、SoVPNはデバイスの参照先を当社のDNSサーバーに変え、すべての問い合わせをトンネル経由で送ります。別の経路で出ようとする問い合わせはブロックします。

当社のDNSサーバーも同じノーログポリシーに従い、問い合わせを記録しません。保護はすべてのプランで初期設定から有効なので、設定することは何もありません。

DNSリークとは、通信はVPNを通っているのに、一部の問い合わせがVPNの外でプロバイダーに届いている状態です。プロバイダーはページを読めませんが、調べたサイトの一覧を作れます。

原因は、システム設定で固定されたDNSサーバー、IPv6の設定、セッション途中のネットワークの変化であることがよくあります。

SoVPNに接続し、DNSリークテストのサイトを開いてください。結果に表示されるDNSサーバーが、プロバイダーではなくSoVPNのものであれば問題ありません。

プロバイダーが表示された場合は、再接続してもう一度テストしてください。それでも表示されるなら、ブラウザのセキュアDNSが特定の事業者に設定され、独自に問い合わせを送っている可能性があります。その設定をオフにするか、ダッシュボードのサポートタブからご連絡ください。

よくある質問

DNSリーク保護のスイッチはありますか？

必要ありません。どのプランでも、接続中は常にオンです。

SoVPN使用中、プロバイダーに閲覧サイトは見えますか？

SoVPNに接続していることは見えます。DNSの問い合わせと開いたサイトは隠れたままです。

DNSクエリを記録していますか？

いいえ。ほかの通信と同じく、DNSクエリも記録しません。